远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1603：02 公告中提及的漏洞的影响。

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8449-1 公告中提及的一个漏洞影响。

    Pablo Ruiz 发现 ldns 在用作经 UDP 的存根解析器时，未正确验证 DNS 响应。远程攻击者可能利用此问题注入任意 DNS 响应。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：49520 中提及的漏洞的影响。

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-501080 公告中提及的漏洞的影响。

    [1.7.1-12.1]
    - 修复 CVE-2026-10846：通过缺失地址/端口/TXID 和问题部分验证 （RHEL-210701） 进行的 DNS 响应欺骗

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：49836 中提及的漏洞的影响。

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：49836 中提及的漏洞的影响。

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50108 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-49836 公告中提及的漏洞的影响。

    [1.8.3-18.1]
    - 修复 CVE-2026-10846：因查询响应匹配 （RHEL-210690） 不充分而导致的路径外中毒攻击

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-49520 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-10846：验证 DNS 响应源地址、事务 ID 和查询部分匹配

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：50108 中提及的漏洞的影响。

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:53402 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:49520 公告中提及的漏洞的影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1460：01 公告中提及的漏洞的影响。

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:54377 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:54244 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:54254 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:49836 公告中提及的一个漏洞影响。

    ldns 程序包中包含一个库，旨在简化 C 中的 DNS 编程。支持所有低级 DNS/DNSSEC 操作。我们还定义了一个更高级别的 API，它允许程序员（例如）创建或签署数据包。

    安全修复：

    * ldns： ldns：由于查询-响应匹配 （CVE-2026-10846） 不充分而导致的路径外中毒攻击

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLnet Labs ldns 1.2.0 及之前版本（含） 1.9.0在应用程序中用作通过 UDP 的（存根）解析器时，缺少将查询目的地地址和端口与响应源地址和端口匹配的问题。
    除了查询 ID，查询的问题也与响应的问题不匹配。这会使通过 UDP 将 ldns 用于（存根）解析器的应用程序容易遭受路径外中毒攻击。ldns 随附的钻孔工具受到此漏洞的影响。
    (CVE-2026-10846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338798	MiracleLinux 9：ldns-1.7.1-12.el9_8.1 （AXSA：2026-1603：02）	Nessus	Miracle Linux Local Security Checks	2026/8/22	2026/8/22	high
321765	Ubuntu 16.04 LTS / LTS / 20.0418.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：ldns 漏洞（USN-8449-1）	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	high
331928	RockyLinux 8：ldns （RLSA-2026：49520）	Nessus	Rocky Linux Local Security Checks	2026/8/4	2026/8/4	high
332146	Oracle Linux 9： ELSA-2026-50108-0： / ldns （ELSA-2026-501080）	Nessus	Oracle Linux Local Security Checks	2026/8/5	2026/8/5	high
332994	RockyLinux 10：ldns （RLSA-2026：49836）	Nessus	Rocky Linux Local Security Checks	2026/8/6	2026/8/6	high
333102	AlmaLinux 10：ldns （ALSA-2026：49836）	Nessus	Alma Linux Local Security Checks	2026/8/6	2026/8/6	high
331964	RHEL 9：ldns （RHSA-2026:50108）	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	high
332100	Oracle Linux 10：ldns （ELSA-2026-49836）	Nessus	Oracle Linux Local Security Checks	2026/8/5	2026/8/5	high
332101	Oracle Linux 8：ldns （ELSA-2026-49520）	Nessus	Oracle Linux Local Security Checks	2026/8/5	2026/8/5	high
332992	RockyLinux 9：ldns （RLSA-2026：50108）	Nessus	Rocky Linux Local Security Checks	2026/8/6	2026/8/6	high
334485	RHEL 10：ldns （RHSA-2026:53402）	Nessus	Red Hat Local Security Checks	2026/8/11	2026/8/11	high
331700	RHEL 8：ldns （RHSA-2026:49520）	Nessus	Red Hat Local Security Checks	2026/8/3	2026/8/3	high
332255	MiracleLinux 8：ldns-1.7.0-23.el8_10 （AXSA：2026-1460：01）	Nessus	Miracle Linux Local Security Checks	2026/8/5	2026/8/5	high
334966	RHEL 9：ldns （RHSA-2026:54377）	Nessus	Red Hat Local Security Checks	2026/8/12	2026/8/12	high
334848	RHEL 9：ldns （RHSA-2026:54244）	Nessus	Red Hat Local Security Checks	2026/8/12	2026/8/12	high
334920	RHEL 9：ldns （RHSA-2026:54254）	Nessus	Red Hat Local Security Checks	2026/8/12	2026/8/12	high
331826	RHEL 10：ldns （RHSA-2026:49836）	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/11	high
320443	Linux Distros 未修补的漏洞：CVE-2026-10846	Nessus	Misc.	2026/6/11	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high